ビジネスインクジェットプリンター

Transcription

1 ビジネスインクジェットプリンターのセキュリティーガイドブック

2 目次 1. 本書のご案内 4 2. セキュリティーに対するエプソンの取り組み 4 3. 設置時に行っていただきたいこと 管理者パスワード インターネットへの接続 無線 LAN ネットワーク 7 4. 複合機やプリンターのセキュリティー機能 ネットワークなどの通信経路上の保護 インターフェイス SSL/TLS 通信 プロトコルの許可 禁止制御 IPsec/IP フィルタリング IEEE802.1X 認証 SNMPv コンピューターとの USB 接続の ON/OFF ユーザーデータの保護 データ パスワード印刷 透かし印刷 スタンプマーク機能 暗号化 PDF アドレス帳の保護 操作の制限 不正利用の防止 利用者制限 メモリーカードインターフェイスの ON/OFF 複合機本体の保護 本体 USB メモリーを介してのウイルスへの対応 電話回線やファクスのセキュリティー 直接ダイヤル制限 宛先一覧確認 ダイヤルトーン検出 受信ファクスの放置対策 送信確認レポート ファクス受信データのバックアップ消去 電話回線経由の不正アクセス防止

3 4-6. 廃棄時の情報漏えい防止 プリンターの初期化 対応機種とセキュリティー機能一覧

4 1. 本書のご案内 情報化社会の発展に伴い さまざまな機器がネットワークにつながるようになりました エプソンでは お客様の利便性向上のために 複合機やプリンターのネットワーク対応機能の強化を進めています エプソンの複合機やプリンターにはさまざまな機能が搭載されており 特にネットワークに接続して使用する場合は コンピューターやサーバーなどと同様にセキュリティーへの適切な配慮が必要です ネットワークからの不正アクセス ユーザーデータの情報漏洩 不正利用 電話回線 ファクスのセキュリティー 本書では エプソンのセキュリティーに対する取り組みのご紹介とお客様へのお願い 利用可能なセキュリティー機能のご案内をしています セキュリティーの設定方法は 製品のマニュアルでご確認ください 2. セキュリティーに対するエプソンの取り組み エプソンでは お客様に製品を安心かつ安全にお使いいただくために セキュリティーに関して以下の取り組みをしています 1. 製品のセキュリティーを製品品質の根幹として捉えています 企画段階からお客様がご利用を終了するまでの ライフサイクルにおけるセキュリティーを考慮したモノづくりを行っています 2. お客様に対してセキュリティーに関する情報提供や啓発を積極的に行っています 3. 脆弱性への対応を継続して行っています 業界標準ツールによる脆弱性試験を実施し 脆弱性のない製品を出荷するように努めています 複合機のファームウェアで使用しているオープンソースソフトウェアの脆弱性情報を定常的に監視しています 新たな脆弱性が見つかった場合は速やかに分析を行い 情報や対策を提供します - 4 -

5 3. 設置時に行っていただきたいこと 複合機本体の工場出荷時の設定は セキュリティー面で必ずしも万全な状態になっているわけではありません セキュリティー確保のため 設置時には以下をお読みいただき ご利用環境に応じて必要な設定をしていただくようにお願いしています 3-1. 管理者パスワード 複合機には管理者パスワードを設定いただくことを強く推奨しています 管理者パスワードが未設定 ( 工場出荷設定のまま ) の場合 複合機内に保持されている ID やパスワード ネットワーク設定 アドレス帳等の情報が不正に参照または変更される可能性があります 最悪の場合 お客様のネットワーク環境やセキュリティーポリシーまたはそれらに類する情報の漏えいなど 広範囲のセキュリティーリスクにつながる危険性があります 管理者パスワードは 他者に推測されにくい 複雑な文字列にしてください 管理者パスワードは 複合機の操作パネルで直接設定 またはネットワーク経由で設定ができます - 5 -

6 3-2. インターネットへの接続 複合機はインターネットに直接接続せず ファイアウォールで保護されたネットワーク内に設置してください その際には プライベート IP アドレスを設定して運用することを推奨します PC PC インターネット NG! ファイアウォール ( ルーター ) OK! 複合機のネットワーク機能には印刷の他に Web 管理画面などの管理用のインターフェイスも含まれています エプソンでは脆弱性試験を実施し 脆弱性のない製品を出荷するように努めていますが インターネットに直接接続されると 不正操作や情報漏えいなど お客様のネットワークに思わぬセキュリティーリスクを抱えることになります やむを得ずインターネットに接続する場合は IPsec/IP フィルタリングなどのアクセス制御機能を有効にし アクセス可能な範囲や機能を制限してください - 6 -

7 3-3. 無線 LAN ネットワーク 無線 LAN 使用時は 無線 LAN のセキュリティーを適切に設定してください 無線 LAN のセットアップに WPS(Wi-Fi Protected Setup) や AOSS をお使いいただくと 安全性が高い複雑なパスフレーズや暗号化キーをご利用の無線 LAN 環境にも簡単に接続できます 無線 LAN の利点は コンピューターやスマートフォン端末と電波で通信するために 電波が届く範囲であれば自由にネットワークへ接続できることです その反面 セキュリティーの設定を適切に行わないと 悪意のある第三者によって以下のような問題が発生する場合があります 印刷データやスキャンデータ ID やパスワードなどの個人情報が盗み見られる ( 盗聴 ) 通信内容が不正に書き換えられてしまう ( 改ざん ) 特定の人物や機器になりすまして通信が行われる ( なりすまし ) OFFICE BUILDING 無線 LAN のセットアップ手順は 製品のマニュアルをご覧ください - 7 -

8 4. 複合機やプリンターのセキュリティー機能 4-1. ネットワークなどの通信経路上の保護 インターフェイス SSL/TLS 通信ブラウザー経由での複合機の設定や IPPS プロトコルでの印刷では 通信の内容が SSL/TLS によって保護されるため 設定情報や印刷データ内容の漏えいが防げます CA 署名証明書のインポートによるサーバー検証機能を使って社内の認証基盤 (PKI) と連携することで 不正な機器への情報送信も防げます 暗号強度は より安全性の高い暗号化アルゴリズムを使用するよう設定できます また Epson Connect やファームウェアアップデートなどで複合機からインターネット上のエプソンサーバーにアクセスする場合も SSL/ TLS で保護されます 証明書 SSL/TLS 印刷データ 設定 証明書 エプソンのサーバー インターネット SSL/TLS Epson Connect ファームウェアアップデート プロトコルの許可 禁止制御 複合機は 印刷 スキャン PC-FAX 送信時にさまざまなプロトコルで通信を行います 各プロトコルは個別に許可と禁止の設定ができ 意図されない利用によるセキュリティーリスクを未然に防ぐことができます LPR 印刷 IPP 印刷 FTP 印刷ネットワークスキャン PC-Fax - 8 -

9 IPsec/IP フィルタリング IPsec/IP フィルタリング機能を使用すると IP アドレス サービスの種類 受信や送信のポート番号などでフィルタリングができます これらを組み合わせることによって 特定のクライアントからのデータや特定の種類のデータを通過させるか遮断するか 設定することができます さらに IPsec による保護を組み合わせることで より強固なセキュリティー通信ができます IPsec による保護には IP パケット単位での保護 ( 暗号化および認証 ) が含まれるため セキュアでない印刷プロトコルやスキャンプロトコルも保護の対象になります IPsec の認証方式では 事前共有キーと証明書がサポートされています PC プリンター PC サーバー 証明書 IPsec 基本ポリシーはプリンターにアクセスする全てのクライアントに影響します より細かくアクセスを制御するには 個別ポリシーを設定します - 9 -

10 IEEE802.1X 認証 IEEE802.1X は ネットワーク機器のポート毎にアクセス制御をおこなうための規格です IEEE802.1X によるネットワークは RADIUS サーバー ( 認証サーバー ) と認証機能を持ったスイッチングハブによって構成されます エプソンの複合機は IEEE802.1X ネットワークへの接続が可能なため 機密性が高い情報を扱うネットワーク環境で安全にご使用いただけます SNMPv3 SNMPv3 を使うと 対応する機器管理ツールとの状態監視や設定変更の SNMP 通信 ( パケット ) を認証 暗号化できます ネットワーク経由での設定変更や 状態監視での機密性が確保できます コンピューターとの USB 接続の ON/OFF コンピューターからの USB 接続による複合機へのアクセスを無効にできます ネットワークを経由せずに直接コンピューターからの印刷やスキャンを禁止したいときに設定します 4-2. ユーザーデータの保護 データ パスワード印刷プリンタードライバーでパスワードを設定して印刷する パスワード印刷 を使うと 出力用紙の不正閲覧による情報漏えいが防止できます パスワード ユーザー A ユーザー B ユーザー C ユーザー D プリントアップ No.001 プリントアップ No.002 プリントアップ No.003 プリントアップ No.004 パスワード 印刷時にパスワードを入力 本体でプリントジョブを選びパスワードを入力 印刷完了

11 透かし印刷透かし印刷を使ってコンピューターから印刷すると 透かしパターン ( 地紋 ) が埋め込まれた原本が作成できます この原本をコピーやスキャンすると コピー や 複写 といった文字が浮き上がるため 原文かコピーかが一目で見分けられ コピーによる不正利用が抑制できます コピー結果 : 白抜き コピー結果 : 浮き出し スタンプマーク機能マル秘 重要などのスタンプマーク ( テキストまたは BMP 形式 ) を文書に重ねて印刷することができます さらに ユーザー名 または コンピューター名 も選択できます 文書の取り扱いの注意を受け手に喚起させることで 不正利用を抑止します

12 暗号化 PDF スキャンしたデータを暗号化 PDF に変換できます これにより スキャンした文書の第三者による不正閲覧が防止できます プリンター PC スキャン PDF サーバー ( 暗号化 PDF) USB メモリーメモリーカード アドレス帳の保護複合機のアドレス帳の一括編集時に 管理者パスワードが要求されるため ( 管理者パスワード設定時 ) アドレス帳情報の漏えいや不正な改ざんが防止できます また 一括読み出し ( エクスポート ) は暗号化ファイルとして保存できるため 複合機の入れ替えやバックアップ時に ファクス番号やメールアドレスなどの個人情報の漏えいが防止できます

13 4-3. 操作の制限 不正利用の防止 利用者制限ユーザーごとに 印刷 スキャン コピー ファクス の機能を制限することができます ユーザーの業務内容や役割に応じた最小限の機能のみを許可することで 文書データの漏えいや不正閲覧のリスクが低減できます また 操作パネルからのログイン後 一定時間操作がないと自動でログアウトされます ファクスは 送信のみ利用者制限がかけられます メモリーカードインターフェイスの ON/OFF メモリーカードや USB メモリーのインターフェイスを無効にすることができます オフィス内にある機密文書の不正なスキャンによるデータ持ち出しを未然に防止できます 4-4. 複合機本体の保護 本体 USB メモリーを介してのウイルスへの対応エプソンの複合機には USB メモリー内のプログラム実行機能がないため USB メモリーを介した複合機へのウイルス感染の危険性はありません プリンター プログラム実行しません!! USB メモリー ウィルス

14 4-5. 電話回線やファクスのセキュリティー 直接ダイヤル制限電話番号を直接テンキーで入力する場合 宛先を 2 回入力して一致したときのみファクス送信するように設定できます また 電話番号を直接テンキーで入力することを禁止し ワンタッチダイヤルやアドレス帳に登録されている宛先にのみファクス送信できるように設定することもできます 電話番号の入力ミスによる誤送信の情報漏えいリスクが軽減できます この機能は 情報通信ネットワーク産業協会が制定したガイドライン FASEC1 に準拠しています 宛先一覧確認ファクス送信前に選択した宛先を確認することができます 宛先の指定ミスによる誤送信での情報漏えいのリスクが軽減できます この機能は 情報通信ネットワーク産業協会が制定したガイドライン FASEC1 に準拠しています ダイヤルトーン検出ダイヤルトーン ( 交換機が発信する 発呼可能を知らせる音 ) が検出できたことを確認してからファクス送信するため 誤送信が防止できます この機能は 情報通信ネットワーク産業協会が制定したガイドライン FASEC1 に準拠しています 受信ファクスの放置対策 見てからファクス印刷 は 受信したファクスを受信ボックスに保存( メモリー受信 ) し 操作パネルで確認してから印刷するよう設定できます これにより 印刷された受信ファクスがそのまま放置されることによる情報漏えいや 受信ファクス印刷物の紛失を防止します また 受信ボックスへのアクセス時にパスワードを要求するよう設定すると 不正利用者による勝手な印刷や削除を防止します この機能は 情報通信ネットワーク産業協会が制定したガイドライン FASEC1 に準拠しています 送信確認レポート通信結果レポート 転送結果レポート 通信管理レポートなど 送信内容を確認できるレポートを印刷することで 正しい宛先に確実にファクス送信されたか確認できます この機能は 情報通信ネットワーク産業協会が制定したガイドライン FASEC1 に準拠しています ファクス受信データのバックアップ消去ファクス受信データのバックアップデータ は操作パネルから消去できます また バックアップデータを自動消去するように設定することもでき ファクス受信データの不正な再印刷を防止できます ファクス受信データのバックアップデータは 印刷結果が不鮮明な場合や印刷結果を紛失した場合に再印刷できるよう 複合機内に保持されています ( 工場出荷設定 ) 電話回線経由の不正アクセス防止エプソンの複合機には電話回線経由の遠隔操作機能がありません ファクスの送受信処理は 複合機本体の専用メモリー上で行います このため 電話回線経由の不正アクセスが試みられた場合でも 複合機本体が不正に操作されたり 設定が変更されたりすることはありません

15 4-6. 廃棄時の情報漏えい防止 プリンターの初期化プリンターの廃棄や譲渡時には 機密情報の漏えい防止のために 全ての設定を工場出荷時の状態に戻す ( 初期化 ) ことができます 設定 / アドレス帳 設定 / アドレス帳 初期化! 廃棄

16 5. 対応機種とセキュリティー機能一覧 : 対応 : 非対応 セキュリティー機能 PX-M7050 シリーズ ( エプソンのスマートチャージ A3 複合機を含む ) PX-S7050 シリーズ ( エプソンのスマートチャージ A3 プリンターを含む ) ネットワークなどの通信経路上の保護 インターフェイス SSL/TLS 通信 プロトコルの許可 禁止制御 IPsec/IP フィルタリング IEEE802.1X 認証 SNMPv3 コンピューターとの USB 接続の ON/OFF ユーザーデータの保護 データ パスワード印刷 透かし印刷 スタンプマーク機能 暗号化 PDF アドレス帳の保護 操作の制限 不正利用の防止 利用者制限 メモリーカードインターフェイスの ON/OFF 複合機本体の保護 本体 USB メモリーを介してのウイルスへの対応 電話回線やファクスのセキュリティー直接ダイヤル制限 宛先一覧確認 ダイヤルトーン検出 受信ファクスの放置対策 送信確認レポート ファクス受信データのバックアップ消去 電話回線経由の不正アクセス防止 廃棄時の情報漏えい防止プリンターの初期化

17 : 対応 : 非対応 セキュリティー機能 PX-M840 シリーズ ( エプソンのスマートチャージ A4 複合機を含む ) PX-S840 シリーズ ( エプソンのスマートチャージ A4 プリンターを含む ) ネットワークなどの通信経路上の保護 インターフェイス SSL/TLS 通信 プロトコルの許可 禁止制御 IPsec/IP フィルタリング IEEE802.1X 認証 SNMPv3 コンピューターとの USB 接続の ON/OFF ユーザーデータの保護 データ パスワード印刷 透かし印刷 スタンプマーク機能 暗号化 PDF アドレス帳の保護 操作の制限 不正利用の防止 利用者制限 メモリーカードインターフェイスの ON/OFF 複合機本体の保護 本体 USB メモリーを介してのウイルスへの対応 電話回線やファクスのセキュリティー直接ダイヤル制限 * 宛先一覧確認 * ダイヤルトーン検出 * 受信ファクスの放置対策 * 送信確認レポート * ファクス受信データのバックアップ消去 * 電話回線経由の不正アクセス防止 * 廃棄時の情報漏えい防止プリンターの初期化 * エプソンのスマートチャージ A4 複合機のファクス機能は オプションでの対応となります

18 : 対応 : 非対応 セキュリティー機能 PX-M860F PX-S860 ネットワークなどの通信経路上の保護 インターフェイス SSL/TLS 通信 プロトコルの許可 禁止制御 IPsec/IP フィルタリング IEEE802.1X 認証 SNMPv3 コンピューターとの USB 接続の ON/OFF ユーザーデータの保護 データ パスワード印刷 透かし印刷 スタンプマーク機能 暗号化 PDF アドレス帳の保護 操作の制限 不正利用の防止 利用者制限 メモリーカードインターフェイスの ON/OFF 複合機本体の保護 本体 USB メモリーを介してのウイルスへの対応 電話回線やファクスのセキュリティー直接ダイヤル制限 宛先一覧確認 ダイヤルトーン検出 受信ファクスの放置対策 送信確認レポート ファクス受信データのバックアップ消去 電話回線経由の不正アクセス防止 廃棄時の情報漏えい防止プリンターの初期化

19 ご注意 本書の内容の一部または全部を無断転載することを禁止します 本書の内容は将来予告なしに変更することがあります 本書は情報提供のみを目的としており 詳細な利用方法については各製品のマニュアルをご確認ください 商標 EPSON および EXCEED YOUR VISION はセイコーエプソン株式会社の登録商標です AOSS は株式会社バッファローの商標です WPS は Wi-Fi Alliance の商標または登録商標です その他の製品名は各社の商標または登録商標です NPD Seiko Epson Corporation. All rights reserved 年 9 月発行